DonkAI

针对OWASP LLM Top 10（2025版）的动手实验 - 无需真实LLM。 DonkAI 是一个有意构建为易受攻击的 Web 应用，您只需一条命令即可运行，并通过实际攻击来学习 LLM 集成系统是如何被攻破的。每个 OWASP LLM Top 10 类别至少对应一个可玩的挑战，包含书面简介、载荷编辑器、需绕过的活跃防御、逐步提示以及每次尝试的每用户历史记录。它不止是一组固定的练习，更是一个可扩展的教学实验室：模块化架构（每类别一个文件，包含后端和前端）使得添加新漏洞、强化现有防御或为工作坊、课程和 CTF 构建全新赛道变得轻而易举。 警告...

powercat

powercat Netcat: The powershell version. Powershell Version 2 and Later Supported Installation powercat is a powershell function. First you need to load the function before you can execute it. You can put one of the below commands into your powershell profile so powercat is automatically loaded...

reasongate

ReasonGate A self-hostable gate that inspects the text going into and out of an LLM and returns an explainable allow / flag / block decision with a machine-readable audit record for every call. What this is The open-source core is rule-based. It does four things: recognizes known prompt-injection...

trivy-java-db

trivy-java-db Overview trivy-java-db builds a SQLite database from maven-index repository data, storing ArtifactID, GroupID, Version and sha1 for jar files. The DB is used in Trivy to discover information about jars without GAV inside them. Update interval Every day at 00:00 Download the java...

django-security-advisory-3.2.16

django-security-advisory-3.2.16 Django 3.2.16 の脆弱性に関するセキュリティアドバイザリトラッキング - CVE-2023-23969 および CVE-2023-24580...

CVE-2023-23397

このリポジトリには README がありません。...

MOSAIC

MOSAIC 这项倡议的目的是什么？ MOSAIC 为制定 AI 安全标准和指南的组织提供了一个协调结构，以减少不一致、重复工作、不协调和空白。 最终目标是让标准和指南版图提供清晰的指导，以保护和监管我们日益连接到一切事物、并信任其处理敏感数据的 AI 系统。 参见 MOSAIC 成员组织。 参见 路线图。 参见 MOSAICstandards.org。 更多信息请参阅这篇 LinkedIn 文章 以及 启动会议纪要。 如何使用与贡献 参与方式：参见贡献指南。讨论请见此处。 阅读方式：参见本 README、docs 文件夹 或网站。 用户类型： 成员组织：按约定进行协调...

CVE-2025-45512

U-Boot 1.1.3 Exploit PoC 使用ガイド はじめに この概念実証 PoC は、2019年8月27日にコンパイルされたU-Bootブートローダーバージョン1.1.3の脆弱性を検証するために作成されました。このコードは、OWASP IoTセキュリティテストガイド ISTG カテゴリに関連する5つの異なる脆弱性を実装しています。 警告: このPoCは、テストの許可を得たデバイスでのみ使用してください。許可なくシステムで使用すると、適用法令に違反する可能性があります。 必要条件 1. Python 3.6+ 2. シリアルインターフェース UART...

oversight

Oversight v0.5.8 Oversight は、シェルスクリプトやコマンドがシステムに影響を及ぼす前に監査するために設計された、ターミナルベースのセキュリティインテリジェンスツールです。「盲目的な信頼」と「手動監査」の間を埋めるもので、ローカルファイルと Raw URL を介したリモートスクリプトの両方を高速かつ対話的に分析します。 Oversight Live AUR Update Screenshot 1 Screenshot 2 ミッション...

wifi-passview

WiFi Passview WiFi Passview is an open-source batch script-based program that can recover your WiFi Password easily in seconds. This is for Windows OS only. Basically, this scripted program has the same function as other passview software such as webpassview and mailpassview. Disclaimer : WiFi...

santamon

Santamon Santa 用の軽量 macOS 検出サイドカー。Endpoint Security テレメトリを CEL ルールでローカルに評価し、一致した検出シグナルだけをバックエンドサーバーに転送します。 実験的。 ホームラボや小規模フリート向けに構築されています。初期リリースのため、バグや API 変更が発生する可能性があります。 機能 Santamon は Santa の protobuf テレメトリストリームを読み取り、CEL 式を使用して検出ルールを評価し、セキュリティシグナルをバックエンドに送信します。生のテレメトリはエンドポイントに残り、検出結果のみが転送されます。...

honeyslop

honeyslop - AIによって幻覚を見せられた（"スロップ"）脆弱性報告を迅速にトリアージするためのコードカナリア honeyslopは、AIが幻覚を見せた（"スロップ"）未検証の脆弱性報告に悩むオープンソースプロジェクト向けの、コードカナリア（デコイ）です。このような敵対的ノイズ注入により、スロップスキャナはカナリアを取り込み、それに基づいて脆弱性「報告」を生成します。その報告は自動的にスロップであると識別されます。grep一つでクローズできます。...

cargo-fuzz

cargo fuzz Acargo subcommand for fuzzing with libFuzzer! Easy to use! Installation $ cargo install cargo-fuzz Note: libFuzzer needs LLVM sanitizer support, so this only works on x86-64 and Aarch64, and only on Unix-like operating systems not Windows. This also needs a nightly compiler since it us...

guac

GUAC: Graph for Understanding Artifact Composition Note: GUAC is under active development - if you are interested in contributing, please look at contributor guide. GUAC is an OpenSSF incubating project under the Supply Chain Integrity WG. Graph for Understanding Artifact Composition GUAC...

guac

GUAC: アーティファクト構成を理解するためのグラフ 注: GUACは活発に開発中です - 貢献に関心がある方は、貢献ガイドをご覧ください。GUACはOpenSSFのインキュベーションプロジェクトであり、サプライチェーン整合性WGの一部です。 Graph for Understanding Artifact Composition GUAC...

holehe

Holehe OSINT - Email to Registered Accounts 👋 Hi there! For any professional inquiries or collaborations, please reach out to me at: [email protected] 📧 Preferably, use your professional email for correspondence. Let's keep it short and sweet, and all in English! Holehe Online Version Summar...

plown

概要 PlownはPlone CMS向けのセキュリティスキャナです。Ploneは主要CMSの中でも最も優れたセキュリティ実績を持ち、非常に安全とされていますが、設定ミスや脆弱なパスワードによりシステムへの侵入が可能になる場合があります。Plownは、ユーザー名やパスワードの発見を容易にし、システム管理者がPloneサイトを強化するためのアシスタントとして機能するように開発されました。 インストール PlownはPythonで書かれており、インストールは不要です。GitHubリポジトリをクローンして実行するだけです。 user@user:/Desktop$ git...

hashview

Hashview v0.8.2 Hashview is a tool for security professionals to help organize and automate the repetitious tasks related to password cracking. It is broken into two compoents, the Hashview Server, and Hashview Agent. The Hashview Server is a web application that manages one or more agents,...

hashview

Hashview v0.8.2 Hashview は、セキュリティ専門家がパスワードクラッキングに関連する反復的なタスクを整理し自動化するためのツールです。Hashview ServerとHashview Agentの2つのコンポーネントに分かれています。Hashview Serverは、専用ハードウェアに展開された1つ以上のエージェントを管理するWebアプリケーションです（サーバーとエージェントを同じマシンで実行することも可能です）。Hashviewは、hashcatタスクに一貫性をもたらし、レポートにコピー＆ペーストできる分析結果を美しいグラフで提供することを目指しています。 注意:...

threatmap

threatmap 静的 IaC 脅威モデラー。Terraform、CloudFormation、Kubernetes マニフェストを解析し、STRIDE、MITRE ATT&CK、または PASTA フレームワークを使用した構造化脅威モデルレポートを生成します。ネットワーク呼び出し不要、クラウド資格情報不要、完全オフライン。CLI、REST API、コンテナ化サービスとして実行可能。 クイックスタート CLI: pip install threatmap threatmap scan ./examples --output report.md --fail-on HIGH Docker...